Microsoft Defender for Office 365 服务说明

所有 Microsoft 365 订阅都附带内置安全功能。 为了增强电子邮件保护,Microsoft Defender for Office 365 (MDO) 为Office 365服务提供高级安全服务,并且是主要的电子邮件安全解决方案。 MDO在计划 1 和计划 2 两个计划中提供,以保护各种规模的组织。

Defender for Office 365计划 1:适用于中小型企业的某些Microsoft 365 个订阅,例如Microsoft 365 商业高级版。 此计划提供针对高级和零日钓鱼、恶意软件和其他基于电子邮件的威胁的保护,包括安全链接、安全附件和实时威胁检测等功能。

Defender for Office 365计划 2:包含在企业级Microsoft 365 订阅中,例如 Microsoft 365 E5、A5 和 GCC GCC G5。 此计划提供计划 1 的所有功能,以及 AST 和 SOC 功能,例如高级威胁搜寻、自动化和调查工具。 它专为需要更高可见性、响应功能和合规性支持的组织而设计。

可用计划

就本文而言,租户级服务是一种为租户中的所有用户部分或完全激活的联机服务(独立许可证和/或作为 Microsoft 365 或 Office 365 计划的一部分)。 尽管某些租户服务目前无法限制只有特定用户才能获得权益,但使用每个联机服务都需要相应的订阅许可证。 若要查看有关使用通过 Microsoft 许可计划获得的 Microsoft 产品和专业服务的条款和条件,请参阅产品条款

若要查看用户如何从 Microsoft 365 功能中获益,请下载面向企业和一线员工的 Microsoft 365 比较表计划或面向中小型企业的 Microsoft 365 比较表计划。

功能可用性

下表列出了跨计划提供的主要Microsoft Defender for Office 365功能。 某些注意事项适用。 有关详细信息,请参阅脚注。 此表可能发生更改,恕不另行通知。 有关跨计划的Microsoft Defender for Office 365功能的最新完整列表,请参阅Microsoft Defender for Office 365功能服务说明

功能 Defender for Office 365 计划 1 Defender for Office 365 计划 2 Microsoft 365 A5/E5/F5/G5 安全性
配置、保护和检测
预设安全策略和配置分析器
安全附件
Teams 中的安全附件
安全链接
安全文档
Teams 中安全链接
报告消息 Add-In
SharePoint、OneDrive 和 Microsoft Teams 保护
反网络钓鱼策略
实时报告
内部邮件的高级保护
自动化、调查、修正和教育
威胁跟踪器
市场活动视图
威胁调查 (高级威胁调查) 实时检测 资源管理器 资源管理器
自动调查 & 响应 
攻击模拟培训
Microsoft Defender XDR 集成

注意

Microsoft Defender for Office 365是Microsoft Defender XDR的一部分。 有关使用Microsoft Defender XDR实现自动跨域安全性的详细信息,请参阅Microsoft Defender XDR要求

了解详细信息

有关Microsoft Defender for Office 365的详细信息,检查以下资源:

许可条款

有关通过 Microsoft 商业批量许可计划购买的产品和服务的许可条款和条件,请参阅产品条款网站

对于Microsoft Defender for Office 365 计划 1租户,必须为属于以下一种或多种方案的用户或邮箱获取许可证:

  • 访问受益于Defender for Office 365保护的邮箱的任何用户。
  • 受益于Defender for Office 365保护的共享邮箱。
  • 如果启用了 SharePoint、OneDrive for Business或 Teams 的安全附件保护,则访问 SharePoint、OneDrive for Business 或 Teams 的所有用户。
  • 启用安全链接保护时使用 Microsoft 365 应用版 或 Teams 的任何用户。

对于Microsoft Defender for Office 365计划 2 租户,必须为属于以下一种或多种方案的用户或邮箱获取许可证:

  • 租户上的所有Exchange Online用户。 这是因为计划 2 特性和功能可保护租户中的所有用户。
  • 租户上的所有共享邮箱。
  • 如果启用了 SharePoint、OneDrive for Business或 Teams 的安全附件保护,则访问 SharePoint、OneDrive for Business 或 Teams 的所有用户。
  • 启用安全链接保护时使用 Microsoft 365 应用版 或 Teams 的任何用户。

注意

Office 365 E5、Microsoft 365 Defender 套件和Microsoft 365 E5包括 Office P2 许可证Microsoft Defender,Microsoft 365 商业高级版包括Microsoft Defender for Office 365 P1 许可证。

消息传递

若要了解即将发生的更改,包括新功能和已更改的功能、计划的维护或其他重要公告,请访问“消息中心”。 有关详细信息,请参阅消息中心

辅助功能

Microsoft 始终致力于确保数据的安全性以及服务的辅助功能。 有关详细信息,请参阅 Microsoft 信任中心Office 辅助功能中心